登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
19374+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
RCE
,共找到
2272
条记录
默认排序
最新上传
最多下载
XSLT注入:安全测试手册
xslt-injection
yaklang/hack-skills
310
这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别(Java、PHP、.NET等)到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。
查看详情
XML外部实体注入(XXE)实战指南
xxe-xml-external-entity
yaklang/hack-skills
444
本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景(如SOAP、SVG、Office文件)下攻击的完整技术链。内容涵盖了盲流检测、出站(OOB)数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。
查看详情
MDA源文件参考与示例
intro-example
sno-ai/mda
492
这是一个极简的示例文件,用于演示MDA源文件的结构。它展示了如何在顶部使用高级元数据字段(metadata),以及如何正确地为关系图脚注(relationship-graph footnotes)进行标记。它可作为学习MDA源格式的重要参考模板。
查看详情
网页数据源追溯审计工具
mock-hunter
sickn33/antigravity-awesome-skills
83
MockHunter是一个专业的网页审计工具,用于对实时网页进行全面的“真实性检查”。它能识别页面上所有可见数据元素的真实来源,并给出详细的判定结果,包括:真实数据(REAL)、模拟数据(MOCK)、大型语言模型生成(LLM)、硬编码值(HARDCODED)、断点(BROKEN)或未知(UNKNOWN)。特别适用于审核AI生成的界面或在展示MVP前进行数据层级的验证。
查看详情
AI协议别名加载工具
pua-mama
tanweai/pua
283
这是一个用于代码模型的CLI别名工具,用于实现特定的“mama协议”。它负责加载并遵循一套结构化的协议,在保持严格的验证要求的同时,将可见的叙事风格切换为“中国妈妈唠叨模式”。该工具还会管理配置文件,确保在修改`~/.pua/config.json`时保留原有设置。
查看详情
Codex P7高级工程师协议
pua-p7
tanweai/pua
116
这是一个用于Codex CLI的专业别名,旨在实现P7协议,模拟高级工程师的严谨工作流程。它强制要求执行结构化的开发周期,包括详细规划、可靠实现、强制性的自我审查(通过三个关键问题)和最终的完成标记。适用于需要最高严谨度和可追溯性的复杂编程任务。
查看详情
预发布代码全景审计
ship-gate
alirezarezvani/claude-skills
434
这是一个全面的预生产代码审计工具,能扫描代码库,检查安全、数据库、部署、代码质量、AI/LLM使用、依赖、前端和可观测性等八个关键领域。它会拦截部署操作,直到所有关键问题解决。该工具不依赖特定技术栈,提供详细的通过/失败/手动报告。
查看详情
服务等级目标 (SLO) 制定与审核
slo-architect
alirezarezvani/claude-skills
411
本工具基于SRE最佳实践,帮助用户系统化地定义和审核服务等级目标(SLO)。它指导用户选择正确的服务指标(SLI),计算可容忍的错误预算和燃尽速率,并能检查现有SLO是否包含常见的错误(如目标过于激进、SLI选择错误等),确保服务可靠性承诺是可衡量、可执行的。
查看详情
iOS 应用图标生成器
ios-icon-gen
affaan-m/everything-claude-code
201
该工具用于为Xcode资源目录生成符合标准的PNG图标图像集,支持两种主流来源:Iconify API(海量开源图标)和SF Symbols(苹果原生符号)。可用于iOS项目的图标创建、查找和替换,确保整个应用界面的图标风格和尺寸高度一致。
查看详情
.NET MVVM视图模型工具集
mvvm-toolkit
github/awesome-copilot
488
本工具集为.NET应用程序提供实现MVVM(Model-View-ViewModel)模式的核心功能。它通过源代码生成器和基类,简化了可观察属性、命令和数据验证的编写过程,有效减少了样板代码。支持WPF、WinUI 3、MAUI、Avalonia等主流跨平台UI框架。
查看详情
SEO反向链接分析
seo-backlinks
AgriciDaniel/claude-seo
283
分析网站的反向链接概况,包括锚文本、毒性信号、竞争对手差距和拒绝链接建议。支持多种数据源如Common Crawl、Moz和DataForSEO,提供评分基准和可操作建议。
查看详情
电商SEO分析
seo-ecommerce
AgriciDaniel/claude-seo
262
分析电商SEO,涵盖产品页面、结构化数据、Google Shopping可见性、市场信号和关键词缺口。包含页面内检查、DataForSEO Merchant API集成以获取实时数据,以及定价情报。
查看详情
上一页
1
2
3
...
98
99
100
101
102
103
104
...
188
189
190
下一页
语言
简体中文
English